当前位置：文档之家 › COBIT 组件与 COBIT产品之间的关系

COBIT 组件与 COBIT产品之间的关系

  • 格式：pdf
  • 大小：63.52 KB
  • 文档页数：2

Install & Accredit Solutions & Changes
Manage Change
Acquire & Maintain Technology Infrastructure
Procure IT Resources
Enable Operations
& Use
Monitor
Monitor IT
COBIT Framework
IT Assurance Guide
COBIT Objectives
IT Control Objectives For Sarbanes Oxley
COBIT Practices
IT Governance Implementation Guide
COBIT Quick Start
© Pink Elephant, 2006. All Rights Reserved.
ITIL® is a registered trademark of the OGC – the Office of Government Commerce.
3
Plan & Organize
Define Strategic
COBIT Security Baseline
Integrated In COBIT 4
IT Governance Unraveled – Updated Slides
© Pink Elephant, 2006. All Rights Reserved.
ITIL® is a registered trademark of the OGC – the Office of Government Commerce.
Controlled By
Audited By
Control Objective
Translated Into
Implemented With
For Maturity For Outcome
Activity Goals
Audit
Control
Guidelines Practices
Key Goal Indicators
2
© Pink Elephant, 2006. All rights reserved. ITIL® is a registered trademark of the OGC – the Office of Government Commerce.
1
34 Control Objectives
Monitoring
1
COBIT Products
Practices Responsibilities
Board Briefing On IT Governance
Performance Measures Activity Goals Maturity Models
Management Guidelines
What Is It? How To Assess? How To Implement?
Key COBIT Components & Relationships
For Performance
Key Performance
Indicators
Business
Requirements
Information
IT Processes
Measured By
Made Effective & Efficient By
IT Plan
Define
Determine
Information Technological
Architecture Direction
Define IT Processes Organization Relationships
Manage IT Investment
Communicate Aims & Direction
4
© Pink Elephant, 2006. All rights reserved. ITIL® is a registered trademark of the OGC – the Office of Government Commerce.
2
Manage Third-Party
Services
Manage
Ensure
Performance Continuous
& Capacity
Service
Ensure System Security
Identify & Allocate
Costs
Manage Operations
Educate &
Train Users
IT Governance Unraveled – Updated Slides
Planning & Organization
PO1 Define A Strategic IT Plan PO2 Define The Information Architecture PO3 Determine Technological Direction PO4 Define The IT Processes, Organization & Relationships PO5 Manage The IT Investment PO6 Communicate Management Aims & Direction PO7 Manage IT Human Resources PO8 Manage Quality PO9 Assess & Manage IT Risks PO10 Manage Projects
DS 1 Define & Manage Service Levels DS 2 Manage Third Party Services DS3 Manage Performance & Capacity DS4 Ensure Continuous Service DS5 Ensure Systems Security DS6 Identify & Allocate Costs DS7 Educate & Train Users DS8 Manager Service Desk & Incidents DS9 Manage The Configuration DS10 Manage Problems DS11 Manage Data DS12 Manage The Physical Environment DS 13 Manage Operations
M1 Monitor & Evaluate IT Performance M2 Monitor & Evaluate Internal Control M3 Ensure Regulatory Compliance M4 Provide IT Governance
Delivery & Support
Manage Service Desk
& Incidents
Manage Configuration
Manage Problems
Manage Data
Manage physical environment
© Pink Elephant, 2006. All Rights Reserved.
ITIL® is a registered trademark of the OGC – the Office of Government Commerce.
Manage IT Human
Resources
Manage Quality
Assess Manage
IT Rቤተ መጻሕፍቲ ባይዱsks
Manage Projects
Acquire & Implement
Identify Automated Solutions
Acquire & Maintain Application Software
Performance
Monitor Internal Controls
Ensure Regulatory Compliance
Provide IT
Governance
IT Governance Unraveled – Updated Slides
Deliver & Support
Define & Manage Service Levels
Acquisition & Implementation
AI1 Identify Automated Solutions AI2 Acquire & Maintain Application Software AI3 Acquire & Maintain Technology Infrastructure AI4 Enable Operation & Use AI5 Procure IT Resources AI6 Manages Changes AI7 Install & Accredit Solutions & Changes
Maturity Models
IT Governance Unraveled – Updated Slides
© Pink Elephant, 2006. All Rights Reserved.
ITIL® is a registered trademark of the OGC – the Office of Government Commerce.

合集下载

COBIT简介

COBIT简介

COBIT简介COBIT简介标准名称：《信息及相关技术的控制目标》(Control Objectives for Information and related Technology，COBIT) 隶属机构：美国IT治理研究院(IT Governance Institute)开发与推广标准作用：信息、IT 以及相关风险控制方面的国际公认标准，COBIT 还被作为一种遵从SOX(Sarbanes-Oxley)法案的工具而广泛采用最新版本：《COBIT 4.1》，COBIT 第一版于1994年推出COBIT的IT框架由四个部分组成：规划和组织获得和实施交付和支持监控和评估COBIT 基础知识COBIT是Control Objectives for Information and related Technology（信息及其技术的控制管理目标集）的简称。

COBIT是一个IT管理框架，同时也提供了一个支持工具集，来帮助管理者弥合控制需求、技术问题、业务风险之间的差距，并与利益干系人沟通控制级别。

（COBIT is a IT governance framework and supporting toolset that allow managers to bridge the gap with respect to control requirements, technical issues and business risks, and communicate that level of control to stakeholders.）COBIT是IT最佳实践的集合体（integrator），也是IT管理的伞状框架，它能帮助理解和管理与IT相关的风险和收益。

1.1 COBIT的基本逻辑COBIT的基本逻辑是：IT resources are managed by IT processes to achieve IT goals that respond to the business requirements（IT资源被IT过程管理，以达到符合业务需求的IT目标）。

中国信息技术服务标准(ITSS)白皮书第一版

中国信息技术服务标准(ITSS)白皮书第一版

《中国信息技术服务标准(ITSS)白皮书》（第一版）国家信息技术服务标准指导协调组组　长： 陈　伟副组长： 郭建兵　陈　英　高素梅　戴 红　胡　燕　林　宁何小龙　侯建仁秘书长： 尹洪涛成　员： 任利华　何海林　姜广智　朱宗尧　陈少媚　池　宇陈建共国家信息技术服务标准工作组组　长： 林　宁副组长： 马洪杰　赵国祥　于　跃　张　帆　欧阳树生邱善勤　陈渌萍 秘书长： 周　平Ⅱ编写组王宝艾　高　林　周　平　潘纯峰 左天祖　马洪杰　张　帆 陈世林　高　巍　范　勇　欧阳树生　寸丹梅　廖　昕　崔　静　李　娜　王春涛　贺东锋　李慧敏子　毛立新　李　新　刘瑞慧　白　璐　王永华参加单位（排名不分先后）中国电子技术标准化研究所神州数码系统集成服务有限公司中国软件与技术服务股份有限公司东软集团股份有限公司上海翰纬信息管理咨询有限公司山东浪潮齐鲁软件产业股份有限公司南天电子信息产业股份有限公司快威科技集团有限公司成都勤智数码科技有限公司上海宝信软件股份有限公司广州市金禧信息技术服务有限公司ⅢCopyright © 2010 版权所有前 言2009年4月15日，国务院正式发布《电子信息产业调整和振兴规划》（以下简称：规划），在强化自主创新能力建设方面明确提出“加快制定信息技术服务标准和规范”。

为了贯彻落实规划要求，2009年4月23日，工业和信息化部软件服务业司成立了信息技术服务标准工作组（以下简称：工作组），负责研究并建立信息技术服务标准体系，制定信息技术服务领域的相关标准。

该工作组的成立得到了国家标准化管理委员会、工业和信息化部运行监测协调局、科技司、电子信息司以及北京、上海、广东、江苏、湖北、重庆、成都、沈阳、杭州等省市工业和信息化主管部门的大力支持。

目前，工作组主要围绕信息系统建设、运行维护、服务管理、治理、外包等专业领域开展标准研究制定工作，并针对云计算服务新兴领域开展前期标准预研工作。

工作组形成的标准成果对修订我国《软件产业统计报表制度》、《国民经济行业分类》（GB/T 4754）发挥了重要的支持作用；同时，通过《软件产业统计报表制度》的实施，初步掌握了我国信息技术服务业的总体规模、增长速度及发展趋势；另外，标准在WTO服务贸易多边磋商、中欧服务贸易谈判中也得到了应用。

2022年度网络安全安全管理方向题库(带答案解析)

2022年度网络安全安全管理方向题库(带答案解析)

2022年网络安全安全管理方向题库一、单选题1.下列关于信息安全CIA标准描述错误的是。

A、保密性是指信息不能泄露给未授权者，确保合适的人看到信息B、完整性是指防止未授权更改C、可用性是指根据用户要求访问使用特性D、保密性可以通过使用散列、配置变更、访问控制、数字签名来实现答案：D解析：C-保密性（Confidential）、I-完整性（Integrity）、A-可用性（Availability），保密性是指信息不能泄露给未授权者，完整性是指防止未授权更改，可用性是指根据用户要求访问使用特性。

2.“由于缺少灭火器材而导致火灾的发生，使计算机遭到破坏”对于这个安全事件描述正确的是。

A、缺少灭火器材是安全威胁，计算机受到破坏是安全风险B、发生火灾是安全威胁，缺少灭火器材是安全脆弱性C、计算机遭到破坏是安全威胁，缺少灭火器材是安全脆弱性D、发生火灾是安全脆弱性，缺少灭火器材是安全风险答案：B解析：安全事件的发生通常同时存在安全威胁和事物安全脆弱性，由于安全脆弱性因素，导致安全威胁引发事故，安全脆弱性是引发安全威胁的一大诱因。

3.对员工进行安全意识培训属于以下哪一团队的职责。

A、风险管理团队B、风险测试团队C、风险分析团队D、风险评估团队答案：A解析：风险管理团队工作职能包括风险记录和识别、风险过程与措施，对员工进行安全意识培训、开发衡量标准及管理各种风险。

4.下列对于TOGAF框架的描述错误的是。

A、实现了一个迭代步骤方法B、实现了组织连续统一C、实现了产品快速高效开发D、实现了架构能力管理答案：C解析：TOGAF框架是一种组织架构标准，它是基于一个迭代的过程模型，能实现组织连续统一，并且具有架构能力管理等构件。

5.根据IOS定义，信息安全保护的核心对象是。

A、数据安全B、硬件安全C、软件安全答案：D解析：根据IOS定义，信息安全保护的核心对象是资产安全。

6.威胁情报中情报处理的手段不包括下列哪项。

A、数据挖掘B、关联分析、机器学习C、情报统一存储D、可视化分析、专家分析答案：C解析：威胁情报中情报处理的手段包括数据挖掘、关联分析、机器学习、可视化分析、专家分析等，不包括情报统一存储。

CobiT简况

CobiT简况

COBITCOBIT(Control Objectives for Information and related Technology) 是目前国际上通用的信息系统审计的标准，由信息系统审计与控制协会在1996年公布。

这是一个在国际上公认的、权威的安全与信息技术管理和控制的标准，目前已经更新至第三版。

它在商业风险、控制需要和技术问题之间架起了一座桥梁，以满足管理的多方面需要。

该标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。

COBIT将IT过程，IT资源与企业的策略与目标（准则）联系起来，形成一个三维的体系结构。

（1）IT准则维集中反映了企业的战略目标，主要从质量、成本、时间、资源利用率、系统效率、保密性、完整性、可用性等方面来保证信息的安全性、可靠性、有效性；（2）IT资源主要包括以人、应用系统、技术、设施及数据在内的信息相关的资源，这是IT治理过程的主要对象；（3）IT过程维则是在IT准则的指导下，对信息及相关资源进行规划与处理，从信息技术I规划与组织、采集与实施、交付与支持、监控等四个方面确定了34个信息技术处理过程，每个处理过程还包括更加详细的控制目标和审计方针对IT处理过程进行评估。

COBIT信息技术的控制目标（1）有效性（Effectiveness）——是指信息与商业过程相关，并以及时、准确、一致和可行的方式传送。

（2）高效性（Efficiency）——关于如何最佳（最高产和最经济）利用资源来提供信息。

（3）机密性（Confidentiality）——涉及对敏感信息的保护，以防止未经授权的披露（4）完整性（Integrity）——涉及信息的精确性和完全性，以及与商业评价和期望相一致COBIT信息技术的控制目标（5）可用性（Availability）——指在现在和将来的商业处理需求中，信息是可用的。

还指对必要的资源和相关性能的维护。